NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Guerra nelle caselle di posta elettorali: perché i messaggi considerati affidabili sono diventati l'anello più debole
CISA e FBI hanno avvertito che, con l'avvicinarsi delle elezioni di metà mandato statunitensi del 2026, il personale elettorale e delle campagne potrebbe essere preso di mira con attacchi di phishing e smishing volti a sottrarre credenziali, ottenere informazioni sensibili o distribuire malware.
Android trasforma gli avvisi di truffa in un segnale quotidiano, ma il dato va interpretato con attenzione
Google afferma che Android segnala ora più di 5 milioni di chiamate e messaggi sospetti a scopo di truffa ogni mese: un promemoria del fatto che le frodi sui dispositivi mobili vengono misurate in avvisi, non in certezze.
Il livello di reindirizzamento dietro una rete di truffe
Secondo quanto riferito, Help TDS sarebbe collegato a Hotejka e a una lunga catena di reindirizzamenti fraudolenti; la vasta presenza su Cloudflare Pages solleva nuove domande su come le frodi si nascondano nelle normali infrastrutture web.
Il phishing chiavi in mano diventa aziendale: cosa rivela un kit di accesso falso concesso in licenza
Secondo quanto riferito, un kit di phishing-as-a-service testato si spaccia per banche, corrieri, agenzie fiscali e autorità del traffico; le prove di laboratorio indicano un'infrastruttura descritta come controllata dal fornitore.
Google introduce nuovi ostacoli tra i truffatori e la casella di posta
Google ha annunciato una modalità Protezione avanzata per Google Messages e ulteriori modifiche anti-truffa per Android, ma i dettagli tecnici sono ancora scarsi - il che rende il significato per la sicurezza più importante dell'elenco delle funzionalità.
Quando l’IA diventa assistente e rischio: un avvertimento importante per il mese della sicurezza informatica
Un messaggio per il Mese della consapevolezza sulla sicurezza informatica incentrato sugli strumenti di IA arriva a un punto semplice: la comodità resta sicura solo quando gli utenti sanno quali informazioni stanno fornendo alla macchina.
Perché i lure di phishing più intelligenti puntano all'attenzione, non alle password
Urgenza, curiosità e distrazione non sono effetti collaterali del phishing - sono spesso il meccanismo che trasforma un messaggio in un clic.
Portale VPN falso, installatore reale: la logica silenziosa di una trappola per credenziali
Un falso sito VPN di WatchGuard avrebbe raccolto i dati di accesso nel browser prima di fornire ai visitatori il vero installatore firmato digitalmente del vendor, trasformando un flusso software familiare in un'operazione di furto di credenziali.
La trappola amichevole: come chat, codici di accesso e registri di pacchetti sono diventati la nuova autostrada del malware
Un rapporto sulle minacce indica un modello convergente di abuso in cui gli aggressori fanno leva su Microsoft Teams, accessi con device code, esche ClickFix e attività npm per trasformare flussi di lavoro fidati in percorsi di accesso.
Finto Accelerator, Vero Tranello: come le offerte di crediti AI sono diventate un’esca per malware
Una falsa facciata di impresa Web3 ha sfruttato la promessa di crediti per Claude e Gemini per attirare startup e fondatori in una campagna di abuso della fiducia che potrebbe essere stata pensata per distribuire malware.
Kaspersky mette i piccoli uffici nel mirino del rischio quotidiano di ransomware
Un pacchetto di sicurezza premium per microimprese abbina funzioni anti-ransomware a formazione sulla consapevolezza e supporto IT, mentre un prezzo promozionale e un voucher Amazon.it rafforzano l'argomento commerciale.
La fiducia del browser sul filo: lo spoofing IDN trova nuove lacune nelle difese di Chrome
I ricercatori hanno dimostrato che domini internazionalizzati accuratamente costruiti possono, in casi limite, superare alcune protezioni di visualizzazione di Chromium e determinati avvisi di navigazione.
La pagina di accesso era la trappola: come il phishing in tempo reale trasforma Google Sign-In in una macchina per il furto di sessioni
Una campagna mirata contro organizzazioni di ricerca con sede a Taiwan mostra come i kit adversary-in-the-middle possano inoltrare credenziali, sfide MFA e token di sessione abbastanza rapidamente da dirottare un account subito dopo il primo accesso.
Quando un ping amichevole su WhatsApp diventa la trappola
Un falso concorso di danza fa più che far perdere tempo: trasforma la fiducia presa in prestito dentro WhatsApp in un rischio per la sicurezza che gli utenti devono riconoscere rapidamente.
Esca QR e furto di sessione attiva mettono nel mirino gli accessi Google
Un'operazione di phishing mirata contro persone affiliate a organizzazioni di ricerca taiwanesi sembra aver combinato esche a tema evento con un relay AiTM, e gli inviti potrebbero essere stati assistiti dall'IA.
Microsoft Teams si muove contro il phishing tramite QR code prima che il clic si trasformi in una compromissione
Un aggiornamento di sicurezza di Teams sta estendendo la protezione di Microsoft Defender for Office 365 per individuare destinazioni malevole nascoste all'interno dei QR code e mostrare avvisi dopo la consegna.
Sessantacinque clic, un solo avviso: cosa misura davvero una simulazione di phishing
Un esercizio del 2025 in un'azienda IT si è trasformato in un test di stress per il rischio umano, mostrando come consapevolezza, comportamento e progettazione dei messaggi si scontrino nella difesa dal phishing.
Teams aggiungerà il rilevamento dei deepfake e avvisi di impersonificazione a novembre
Microsoft Teams sta preparando nuove misure di sicurezza per le riunioni, con l'obiettivo di individuare contenuti sintetici e segnalare possibili impersonificazioni durante le chiamate.
Il nuovo trucco di fiducia è scritto per le macchine
Man mano che agli agenti AI viene concessa maggiore autorità nei flussi di lavoro aziendali, la più antica tattica di frode nella cybercriminalità può iniziare a prendere di mira il software che agisce per conto dei dipendenti.
Microsoft chiude una porta email alla distribuzione di allegati MSIX
Il nuovo Outlook e Outlook sul Web bloccheranno gli allegati .msix e .msixbundle a novembre, un cambiamento mirato della policy che elimina un percorso di file che gli utenti non potranno più aprire per errore.